經銷商專區｜登入
〔最新消息〕2020-11-25
從美國大選中學到的5則網路經驗教訓
上周，Radware對美國大選相關話題進行了深入探討，包括政府對潛在網路威脅的應對、大選期間的惡意垃圾郵件問題，以及極權國家的攻擊是否對大選產生了有意義的影響。
以下是從這一切中吸取的五個關鍵教訓。
並非總是DDoS。
雖然許多其他國家在2020年的選舉過程中經歷了DDoS攻擊，但美國並沒有因為阻斷服務攻擊而遭受任何重大服務中斷。至少沒有公開報導的。
但這並不能成為對選舉相關DDoS攻擊不屑一顧的理由。在美國大選前夕，Google的威脅分析小組（TAG）披露，早在2017年就發起了世界上最大的DDoS攻擊，2.5Tbps，目的是幫助提高公眾對極權國家行為者發動大規模阻斷服務攻擊能力的認識。
有時候你會為錯誤的事情做準備。
今年美國總統大選前夕，很多人被外國干預選舉的可能性誤/誤導資訊所吞噬，以至於忽略了後院日益嚴重的威脅。因此，許多國內社交帳號被發現傳播錯誤/虛假資訊，試圖干擾或懷疑選舉的合法性。
選舉期間的惡意垃圾郵件可能是雙向的。
惡意垃圾郵件是目前困擾威脅環境的最常見、最棘手的攻擊載體之一。威脅行為者和活動的範圍可以從試圖從當前事件中賺取利潤的機會主義者的營利性網路犯罪分子到政治驅動的行為者。今年大選期間，我們看到Emotet背後的機會主義者TA542使用政治主題的誘餌來最大化他們的影響，而Trickbot背後的運營商發現自己由於他們構成的威脅而減輕了來自公共和私營部門的進攻性攻擊。
每況愈下，一路下滑。
在這次大選期間，我們看到美國政府在網路攻擊發生後兩天內就將伊朗的活動歸咎於伊朗，進而通過發起進攻性的軍事網絡行動做出回應。儘管關於歸因的討論比較容易，但是這是美國政府罕見的公開行動，目的是迅速應對日益嚴重的威脅。不過，這次行動確實開啟了關於進攻性、回擊性行動的使用和有效性的討論。目前看來，由於當前網路安全實踐的 "觀察和報告 "性質，美國網路司令部開展的這次行動讓攻擊者處於一種你很少看到的防禦和被動地位。
控制公眾言論會適得其反。每次都是如此。
正如我們在大選期間所看到的那樣，對虛假/錯誤資訊的審查和標籤化並沒有阻止它的傳播。事實上，一般來說，被刪改的資訊會激起人類的好奇心。自然而然，人類會對未知的內容進行揭示，並對上述內容進行情緒化的還原和傳播。誤導資訊到最後就像中國的手指陷阱。你給它的關注越多，拉的越多，情況就越緊。我們對虛假/誤導資訊給予關注，本質上就幫助了它的傳播。
原文網址
